AuthSub 和 Blogger

Question

我正在尝试检索给定用户的博客列表。 我想我已经成功地用所有令牌东西授权了自己，但是当我请求列表博客时，我收到了 302 暂时移动。 我正在使用curl 来发送请求。

在我的回调页面中，我将令牌升级为会话令牌：

$header = array();
$header[] = 'GET /accounts/AuthSubSessionToken HTTP/1.1';
$header[] = 'Authorization: AuthSub token="'.$_GET['token'].'"';

$curl = curl_init('https://www.google.com/accounts/AuthSubSessionToken');
curl_setopt( $curl, CURLOPT_HTTPHEADER, $header );
curl_setopt( $curl, CURLOPT_HEADER, true );
curl_setopt( $curl, CURLOPT_RETURNTRANSFER, true );
curl_setopt( $curl, CURLOPT_SSL_VERIFYPEER, false );
$response = curl_exec( $curl );

我得到以下响应：

HTTP/1.1 200 OK
Content-Type: text/plain; charset=UTF-8
Date: Thu, 15 Jul 2010 20:08:07 GMT
Expires: Thu, 15 Jul 2010 20:08:07 GMT
Cache-Control: private, max-age=0
X-Content-Type-Options: nosniff
X-XSS-Protection: 1; mode=block
Content-Length: 39
Server: GSE

好的，现在我想我已经准备好数据检索，我这样做：

$headers = array();
$headers[] = 'GET /feeds/default/blogs HTTP/1.1';
$headers[] = 'Authorization: AuthSub token="'.$token.'"';
$headers[] = 'Host: www.blogger.com';

$curl = curl_init( 'http://www.blogger.com' );
curl_setopt( $curl, CURLOPT_CONNECTTIMEOUT, 5 );
curl_setopt( $curl, CURLOPT_TIMEOUT, 5 );
curl_setopt( $curl, CURLOPT_PORT, 80 );
curl_setopt( $curl, CURLOPT_HEADER, true );
curl_setopt( $curl, CURLOPT_HTTPHEADER, $headers );
curl_setopt( $curl, CURLOPT_RETURNTRANSFER, true );
curl_setopt( $curl, CURLOPT_SSL_VERIFYHOST, false );
curl_setopt( $curl, CURLOPT_SSL_VERIFYPEER, false );
curl_setopt( $curl, CURLOPT_FOLLOWLOCATION, true );
curl_setopt( $curl, CURLOPT_MAXREDIRS, 5);
$reply = curl_exec( $curl );

但我总是收到 302 暂时移动。 我检查过我没有启用 safe_mode 或 openbasedir 来允许 CURLOPT_FOLLOWLOCATION 工作，并且我还检查了

curl_getinfo( $curl, CURLINFO_EFFECTIVE_URL );

最后请求的 url 是什么，以确保curl 正在尝试重定向。

也许我做错了一些 AuthSub 步骤？

PD：显然我省略了提取会话令牌的代码，但我仔细检查了它并获取了标头的正确部分。

Answer 1

如果您检查 curl_getinfo($curl); 的输出，您会得到redirect_count 吗？如果是这样：如果是 5，我会将 maxredirs 设置得更高。

如果没有，我会设置

curl_setopt($curl,CURLOPT_VERBOSE,true);
curl_setopt($curl,CURLOPT_STDERR, STDOUT)

...并检查它的输出。

也许就像设置这个一样简单（从未使用过博客界面）：

curl_setopt($curl,CURLOPT_UNRESTRICTED_AUTH,true);